Ubuntu 13.10的新加密功能有哪些优点和缺点?

我现在正在安装13.10版本的Ubuntu,而我之前在一个教如何使用USB闪存安装Ubuntu的页面上并没有提到以下两个选项(在安装类型屏幕上):
1) 加密新的Ubuntu安装以增加安全性(在下一步中您将选择一个安全键)。 2) 使用新的Ubuntu安装LVM(这将设置逻辑卷管理。它允许创建快照和更容易地调整分区大小)。
我是一位作家,主要用电脑写电子书,但我也会做大多数人做的事情:在网上购物、进行网上银行等。我希望我的信息安全,但又不想过分拖累系统的安全功能。我已经阅读了论坛上很多类似主题的问题,但它们都涉及比我关心的更技术性的问题。
请问有人能用通俗易懂的语言告诉我这两个选项的影响吗?谢谢。

请注意,如果您选择不加密安装程序,您随后可以选择仅加密您的个人文件夹。这样可以保护您的文档、照片和其他个人信息的私密性,而无需费心加密操作系统和程序的代码,因为通常情况下这并不必要。 - dericke
2个回答

1)为了安全起见,对新的Ubuntu安装进行加密(您将在下一步中选择一个安全密钥)。

这个选项是什么意思

通过启用此选项,您可以完全加密您的Ubuntu分区。每次启动计算机进入Ubuntu时,您都需要提供一个密码短语才能访问您的Ubuntu分区。请注意,这与您用于登录用户的密码是分开的,您在提供密码短语后仍然需要提供该密码。
当您不加密时,您的数据以明文显示,任何人都可以阅读;数据没有以安全为目标进行存储。在计算机被盗的情况下,窃贼可以轻松地阅读操作系统中包含的任何数据。您的用户密码并不一定保护您的数据,因为窃贼可以使用Ubuntu LiveCD(例如)绕过此密码以获取访问权限。
换句话说,您的密码就像您房子的前门钥匙,里面有整齐摆放的贵重物品(数据)。不幸的是,有绕过此安全措施的替代方法,比如打破窗户,所以最终窃贼不会遇到太多麻烦就能找到和偷走您家中有价值的东西。

优势

加密Ubuntu分区的优势在于,您可以放心地相信,即使有人物理接触到您的驱动器,也极不可能恢复任何数据。请记住,这将包括您可能认为不重要的数据,例如程序文件,因为整个Ubuntu分区都被加密了。
继续使用类比,现在您的房子变成了一个完全糟糕的地方;加密数据看起来是乱七八糟的。即使小偷进入了房子,他们也很难找到或获取任何有价值的东西。

缺点

以下是我能想到或遇到的一些缺点(至少有这么多):
  1. 有一些计算开销,意味着您的系统会运行得更慢。不过,对于具备AES-NI硬件的现代CPU来说,这通常是微不足道的。
  2. 您需要记住一个密码短语以及登录密码才能开始使用Ubuntu。
  3. 如果您使用像Prey这样的反盗软件,小偷将很难登录。因此,这些反盗工具可能变得无用。然而,您可以通过给小偷提供一个替代的虚拟操作系统分区来绕过这个问题,这个分区平时您自己不会使用。
  4. 数据恢复变得更加困难,因为您不能仅仅“查看”您的分区,还必须解密它。
  5. 如果您丢失或忘记了密码短语,将意味着您无法访问重要数据;在这方面,您与小偷没有任何区别。除非您遭受严重头部损伤,否则这种情况实际上不应该发生。不过,您可以通过在其他地方备份重要数据来避免这种意外灾难,这是您无论如何都应该做的。

另外...

应该说,有一种“轻量级”的加密方式,只需对Ubuntu的'/home'进行加密(对于典型用户来说,/home通常是存储有价值的东西的地方)。使用这种方法时,您只需要在启动和登录时输入用户密码。您选择的密码短语仅在您需要恢复数据且无法再登录时才会被您专门使用,例如,因为您的Ubuntu某种原因变得损坏了。

2)在新的Ubuntu安装中使用LVM(这将设置逻辑卷管理。它允许创建快照和更容易地调整分区大小)

这个页面很好地总结了LVM。基本上,如果您计划经常调整分区或需要高级和灵活的分区,则可以考虑选择此选项以简化生活。对于典型用户来说,实际上没有任何缺点。


1Ubuntu安装程序允许我选择这个选项,并且还可以加密/home目录。我猜我不应该同时选择两个选项吧? - Konstantin Schubert

如果你选择选项1并加密硬盘,对我来说有一个巨大的劣势是: 1)如果你忘记或丢失密码短语/密钥,你会失去所有内容,无法再次访问任何东西; 2)如果你的Ubuntu安装彻底崩溃(无法启动、损坏等),或者你的PC硬件出现故障,至少你的所有文件都是明文可读的,你仍然可以在任何计算机上阅读它们!